Προστασία DDoS με το DDoS Shield
Κάθε εικονική μηχανή προστατεύεται από επιθέσεις άρνησης υπηρεσίας από τη στιγμή που δημιουργείται. Η ύποπτη κίνηση φιλτράρεται στην άκρη του δικτύου με XDP/eBPF προτού φτάσει στη VM σας — δεν χρειάζεται να ενεργοποιήσετε κάτι ούτε να κάνετε καμία ρύθμιση.
Το DDoS Shield είναι ήδη ενεργό από τη στιγμή που το VM σας αποκτά διεύθυνση IP. Δεν χρειάζεται να κάνετε κάτι άλλο.
Εικονογράφηση: η εισερχόμενη και η εξερχόμενη κίνηση ρέει συνεχώς μέσω της θύρας 10 Gbps προς την εικονική μηχανή· το DDoS Shield αποκλείει τα πακέτα επίθεσης ακριβώς στην άκρη του δικτύου, πριν φτάσουν στην εικονική μηχανή — η καθαρή κίνηση συνεχίζει να ρέει κανονικά.
Διάγραμμα: η κίνηση από το Internet περνά από το DDoS Shield στην άκρη του δικτύου πριν φτάσει στην εικονική μηχανή. Τα πακέτα επίθεσης (κόκκινες κουκκίδες) αποκλείονται εκεί· η καθαρή κίνηση (μπλε κουκκίδες) συνεχίζει να ρέει κανονικά.
Πώς λειτουργεί
Κάθε κίνηση προς τη διεύθυνση IP της VM σας περνά πρώτα από το DDoS Shield — αυτόματα, για κάθε IP, χωρίς να χρειάζεται να ενεργοποιήσετε ή να ρυθμίσετε τίποτα.
- Internet
Κάθε σύνδεση προς τη διεύθυνση IP της VM σας, συμπεριλαμβανομένης της κίνησης επίθεσης.
- Φιλτράρισμα στην άκρη του δικτύου
Τα πακέτα επεξεργάζονται με XDP/eBPF ακριβώς στην άκρη του δικτύου, προτού φτάσουν στο επίπεδο εικονικοποίησης.
- Αυτόματη ανίχνευση ανωμαλιών
Το σύστημα συγκρίνει την τρέχουσα κίνηση με τη συνήθη κίνηση αυτής της συγκεκριμένης IP για να αναγνωρίσει μια επίθεση.
- Η εικονική μηχανή σας
Στην VM προωθείται μόνο η νόμιμη κίνηση· οι πηγές επίθεσης έχουν ήδη φιλτραριστεί στην άκρη του δικτύου.
Δεν υπάρχει ενδιάμεσο βήμα ρύθμισης — το DDoS Shield είναι ενεργό μόλις η VM σας αποκτήσει δημόσια διεύθυνση IP.
Χαρακτηριστικά
Κάθε δημόσια IP που συνδέεται με τη VM σας είναι ήδη προστατευόμενος στόχος από τη στιγμή που δεσμεύεται — χωρίς βήμα ενεργοποίησης και χωρίς τέλος ενεργοποίησης.
Η εισερχόμενη και εξερχόμενη κίνηση δειγματοληπτείται κάθε 5 δευτερόλεπτα· ο πίνακας ελέγχου ανανεώνεται συνεχώς, ώστε να βλέπετε πάντα την τελευταία κατάσταση.
Το φιλτράρισμα πακέτων γίνεται στην άκρη του δικτύου με XDP/eBPF πριν η κίνηση φτάσει στη VM σας — δεν χρησιμοποιεί ποτέ το CPU, τη RAM ή το εσωτερικό εύρος ζώνης της VM σας.
Ζητήστε από το AI να εξετάσει ένα συμβάν ή το πιο πρόσφατο χρονικό διάστημα· επιστρέφει κρίση (κανονικό / ύποπτο / επίθεση), βαθμό εμπιστοσύνης και συγκεκριμένα τεκμήρια.
Γραφήματα εισερχόμενης και εξερχόμενης κίνησης σε πακέτα/s και bits/s, καθώς και ιστορικό συμβάντων, για κάθε μία από τις διευθύνσεις IP σας.
Τα συμβάντα ταξινομούνται ανά σοβαρότητα σε σχέση με τη συνήθη κίνηση της συγκεκριμένης IP, ώστε μικρές, συνηθισμένες αυξήσεις να μην σας ενοχλούν.
Τι θα δείτε στον πίνακα ελέγχου
Τρία σημεία όπου θα συναντήσετε το DDoS Shield μέσα στην κονσόλα — χωρίς ξεχωριστό εργαλείο για να ανοίξετε.
Ένα από τα βασικά στοιχεία απευθείας στη σελίδα Επισκόπησης: οι επιθέσεις των τελευταίων 7 ημερών και πόσες IP προστατεύονται αυτή τη στιγμή.
Ανοίξτε οποιοδήποτε VM για να δείτε την κατάσταση της IP του: εισερχόμενη και εξερχόμενη κίνηση, πακέτα ανά δευτερόλεπτο, ανοιχτά συμβάντα και γράφημα των τελευταίων 5 λεπτών.
Η κίνηση αυξήθηκε απότομα από ένα μικρό σύνολο διευθύνσεων προέλευσης μέσα σε 4 λεπτά, πολύ πάνω από τη συνήθη βασική κίνηση αυτής της IP.
Τεκμήρια
Από την καρτέλα Συμβάντα ή την καρτέλα AI, ζητήστε από την AI να εξετάσει ένα ανώμαλο συμβάν. Θα επιστρέψει ετυμηγορία, βαθμό εμπιστοσύνης και τεκμήρια, ώστε να αποφασίσετε τι θα κάνετε στη συνέχεια.
Τι αλλάζει με το DDoS Shield
| Ένα VM χωρίς προστασία | Ένα VM σε αυτή την πλατφόρμα | |
|---|---|---|
| Προεπιλεγμένη προστασία | Εγκαθιστάτε και ρυθμίζετε το δικό σας τείχος προστασίας ή την υπηρεσία DDoS | Ενεργή για κάθε IP, χωρίς καμία ρύθμιση |
| Ανίχνευση επίθεσης | Συνήθως γίνεται αντιληπτή μόνο όταν η υπηρεσία έχει ήδη επιβραδυνθεί ή έχει πέσει | Αυτόματη, με βάση τη βασική κίνηση της συγκεκριμένης IP |
| Αποκλεισμός πηγών επίθεσης | Χειροκίνητη ρύθμιση τείχους προστασίας, με χρήση των πόρων του ίδιου του διακομιστή σας | Φιλτράρονται στο edge με XDP/eBPF, χωρίς κόστος για το VM σας |
| Ανάλυση περιστατικού | Διαβάζετε τα αρχεία καταγραφής και αναζητάτε μόνοι σας τις IP προέλευσης | Ζητήστε από την AI να αναλύσει και να συνοψίσει μια ετυμηγορία με τεκμήρια |
| Κόστος | Συνήθως μια ξεχωριστά τιμολογούμενη υπηρεσία προστασίας DDoS | Περιλαμβάνεται σε κάθε VM, χωρίς επιπλέον χρέωση |
Τιμολόγηση
Το DDoS Shield περιλαμβάνεται σε κάθε VM χωρίς επιπλέον χρέωση. Δεν υπάρχει τίποτα ξεχωριστό να αγοράσετε ή να ενεργοποιήσετε.
Ορισμένες προηγμένες ενέργειες (όπως το αίτημα στην AI για ανάλυση ενός συμβάντος) έχουν ημερήσιο όριο χρήσης, ώστε η υπηρεσία να παραμένει δίκαιη για κάθε πελάτη.
Δεν υπάρχει ξεχωριστό επίπεδο DDoS Shield για αναβάθμιση. Κάθε VM προστατεύεται στο ίδιο επίπεδο, ως μέρος του πακέτου που ήδη πληρώνετε.
Συχνές ερωτήσεις
Έτοιμοι να το δοκιμάσετε;
Το DDoS Shield είναι ήδη ενεργό από τη στιγμή που το VM σας αποκτά διεύθυνση IP. Δεν χρειάζεται να κάνετε κάτι άλλο.